Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die Website boxfax.de und für die App BoxFax auf iOS, macOS und Android. Sie informiert darüber, welche personenbezogenen Daten dabei verarbeitet werden.

1. Verantwortlicher

Mathias Todisco
Schleswiger Ufer 5
10555 Berlin
Deutschland

E-Mail: hallo [ät] todisco [Punkt] de
Telefon: +49 179 8174113
Impressum: boxfax.de/impressum

2. Website boxfax.de

2.1 Hosting und Server-Protokolle

Die Website liegt auf einem eigenen Server in einem Rechenzentrum der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Beim Aufruf einer Seite entsteht wie bei jedem Webserver ein technisches Protokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, HTTP-Status, übertragener Datenmenge, verweisender Seite und Browserkennung. Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nach 30 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Keine Cookies und keine Inhalte Dritter

Die Website setzt keine Cookies. Gespeichert wird auf deinem Gerät allein die gewählte Sprache, und zwar im lokalen Speicher deines Browsers. Dieser Wert verlässt dein Gerät nicht und dient nur der von dir gewünschten Darstellung. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Schriften, Bilder und Skripte liegen auf unserem eigenen Server, beim Aufruf einer Seite entsteht keine Verbindung zu Dritten. Links in den App Store, den Mac App Store oder zu Google Play führen erst beim Anklicken zum jeweiligen Anbieter.

2.3 Reichweitenmessung mit Matomo

Wir setzen die Analyse-Software Matomo ein, um die Nutzung der Website statistisch auszuwerten. Matomo läuft selbst gehostet auf unserem eigenen Server unter i.todisco.de, es werden keine Daten an Dritte übermittelt. Die Messung kommt ohne Cookies aus, und es wird kein Wiedererkennungsmerkmal auf deinem Gerät gespeichert. Deine IP-Adresse wird vor der Speicherung gekürzt. Ist in deinem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Erfasst werden aufgerufene Seiten, die ungefähre Herkunft auf Basis der gekürzten IP-Adresse, die verweisende Seite und technische Angaben zu Browser und Gerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung jederzeit über die „Do Not Track“-Einstellung deines Browsers widersprechen.

2.4 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um die Anfrage zu beantworten. Das Formular übermittelt die Angaben verschlüsselt an unsere Schnittstelle unter api.todisco.de, die auf demselben Server läuft und daraus eine E-Mail an uns erzeugt. Der E-Mail liegen technische Begleitdaten bei, nämlich IP-Adresse, Browserkennung, Spracheinstellung, aufrufende Seite, Eingangszeitpunkt und die Dauer bis zum Absenden. Sie dienen dem Schutz vor automatisierten und missbräuchlichen Einsendungen. In einer Datenbank wird die Anfrage nicht gespeichert. Deine IP-Adresse wird zusätzlich für eine Stunde im Arbeitsspeicher gehalten, um die Zahl der Anfragen je Absender zu begrenzen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zielt die Anfrage auf einen Vertrag ab, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. App BoxFax

3.1 Lokale Datenspeicherung und Netzwerkkommunikation

BoxFax ist eine lokale App, die ausschließlich in deinem lokalen Netzwerk mit deiner FRITZ!Box kommuniziert. Dabei werden folgende Daten verarbeitet.

Die Verbindungsdaten der FRITZ!Box, also Adresse, Benutzername und Passwort, werden verschlüsselt gespeichert.
Der Fax-Verlauf enthält gesendete und empfangene Faxe mit Datum, Nummer und Status.
Die Absenderdaten mit Name, Firma, Telefon und Faxnummer werden für Deckblatt und Kopfzeile verwendet.
Die App-Einstellungen umfassen zum Beispiel Darstellung sowie Kopf- und Fußzeile.

Alle Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Die Kommunikation erfolgt nur mit deiner FRITZ!Box im lokalen Netzwerk oder über VPN. Es werden keine Daten an externe Server oder Cloud-Dienste übertragen, und deine Fax-Dokumente verlassen nie dein lokales Netzwerk.

3.2 Zugriff auf Kontakte (optional)

Wenn du den Zugriff auf Kontakte erlaubst, kann BoxFax Faxnummern aus deinem Adressbuch laden. Diese Daten werden nur zur Anzeige verwendet und nicht gespeichert oder übertragen.

3.3 Zugriff auf die Kamera (optional)

Wenn du den Kamerazugriff erlaubst, kann BoxFax Dokumente scannen. Die gescannten Bilder werden nur lokal verarbeitet und zum Faxen an deine FRITZ!Box gesendet.

3.4 Zugriff auf Fotos (optional)

Wenn du den Zugriff auf deine Fotos erlaubst, kannst du Bilder zum Faxen auswählen. Diese werden nur lokal verarbeitet.

3.5 Lokales Netzwerk

BoxFax benötigt Zugriff auf dein lokales Netzwerk, um mit der FRITZ!Box zu kommunizieren. Die Verbindung kann über WLAN, Ethernet oder VPN erfolgen.

Rechtsgrundlage für die Verarbeitung in der App ist die Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht an Dritte weitergegeben. Sie bleiben auf deinem Gerät, solange du die App nutzt. Du kannst den Fax-Verlauf und die FRITZ!Box-Profile jederzeit in der App löschen, und mit dem Deinstallieren der App werden alle Daten entfernt.

4. Empfänger

Empfänger der Daten der Website ist allein die netcup GmbH als Betreiberin des Rechenzentrums. Die E-Mails aus dem Kontaktformular laufen über unseren eigenen Mailserver. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de.

6. Datensicherheit

Die Website und das Kontaktformular werden ausschließlich verschlüsselt über HTTPS übertragen. In der App liegen die Daten im geschützten Speicher des Betriebssystems, Passwörter werden verschlüsselt abgelegt, und die Verbindung zur FRITZ!Box ist per TLS verschlüsselt, sofern die Box das anbietet.

7. Keine Profilbildung

Es findet keine automatisierte Entscheidungsfindung und keine Profilbildung nach Art. 22 DSGVO statt.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder App ändern. Die aktuelle Fassung steht immer unter boxfax.de/datenschutz.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hallo [ät] todisco [Punkt] de, über das Kontaktformular oder per Post an Mathias Todisco, Schleswiger Ufer 5, 10555 Berlin.

Privacy Policy

Effective: October 2026

This privacy policy applies to the website boxfax.de and to the BoxFax app on iOS, macOS and Android. It explains which personal data is processed.

1. Controller

Mathias Todisco
Schleswiger Ufer 5
10555 Berlin
Germany

Email: hello [at] todisco [dot] de
Phone: +49 179 8174113
Imprint: boxfax.de/impressum

2. Website boxfax.de

2.1 Hosting and server logs

The website runs on our own server in a data centre of netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany. As with any web server, each page request creates a technical log entry with IP address, time, requested address, HTTP status, amount of data transferred, referring page and browser identifier. These logs are used for operation, troubleshooting and defending against attacks. They are deleted automatically after 30 days and are not combined with other data.

The legal basis is our legitimate interest in secure and reliable operation (Art. 6(1)(f) GDPR).

2.2 No cookies and no third-party content

The website does not set cookies. The only thing stored on your device is the language you choose, in your browser's local storage. This value never leaves your device and only serves the display you asked for. No consent under Section 25 TDDDG is required for this. Fonts, images and scripts are served from our own server, so loading a page does not connect you to any third party. Links to the App Store, the Mac App Store or Google Play only take you to the respective provider when you click them.

2.3 Web analytics with Matomo

We use the analytics software Matomo to evaluate how the website is used. Matomo is self-hosted on our own server at i.todisco.de, and no data is passed to third parties. It works without cookies and stores no identifier on your device. Your IP address is shortened before it is stored. If "Do Not Track" is enabled in your browser, no measurement takes place.

We record the pages viewed, the approximate origin based on the shortened IP address, the referring page and technical details about browser and device. The legal basis is our legitimate interest in privacy-friendly analytics (Art. 6(1)(f) GDPR). You can object at any time with the "Do Not Track" setting of your browser.

2.4 Contact form

When you write to us through the contact form, we process your name, email address and message in order to answer your request. The form sends this data encrypted to our interface at api.todisco.de, which runs on the same server and turns it into an email to us. The email includes technical details of the submission, namely IP address, browser identifier, language setting, referring page, time of receipt and the time taken to send the form. They protect against automated and abusive submissions. The request is not stored in a database. Your IP address is also kept in memory for one hour to limit the number of requests per sender.

The legal basis is our legitimate interest in answering requests and in preventing abuse (Art. 6(1)(f) GDPR). If your request concerns a contract, Art. 6(1)(b) GDPR applies as well. We delete the request once it has been dealt with, unless statutory retention obligations apply.

3. BoxFax app

3.1 Local data storage and network communication

BoxFax is a local app that communicates exclusively with your FRITZ!Box in your local network. The following data is processed.

The FRITZ!Box connection details, namely address, username and password, are stored encrypted.
The fax history contains sent and received faxes with date, number and status.
Sender details with name, company, phone and fax number are used for the cover page and header.
App settings include things like appearance and header and footer options.

All data is stored exclusively on your device. Communication only takes place with your FRITZ!Box in the local network or via VPN. No data is transmitted to external servers or cloud services, and your fax documents never leave your local network.

3.2 Contacts access (optional)

If you allow access to your contacts, BoxFax can load fax numbers from your address book. This data is only used for display and is neither stored nor transmitted.

3.3 Camera access (optional)

If you allow camera access, BoxFax can scan documents. The scanned images are only processed locally and sent to your FRITZ!Box for faxing.

3.4 Photo access (optional)

If you allow access to your photos, you can select images for faxing. They are only processed locally.

3.5 Local network

BoxFax needs access to your local network to communicate with the FRITZ!Box. The connection can use Wi-Fi, Ethernet or VPN.

The legal basis for processing in the app is providing the app's features (Art. 6(1)(b) GDPR). The data is not shared with third parties. It stays on your device for as long as you use the app. You can delete the fax history and FRITZ!Box profiles in the app at any time, and uninstalling the app removes all data.

4. Recipients

The only recipient of website data is netcup GmbH as operator of the data centre. Emails from the contact form go through our own mail server. No data is transferred to countries outside the EU.

5. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR) and to object (Art. 21 GDPR), in particular to processing based on legitimate interests.

You may also lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information, www.datenschutz-berlin.de.

6. Data security

The website and the contact form are transmitted exclusively encrypted via HTTPS. In the app, data is kept in the protected storage of the operating system, passwords are stored encrypted, and the connection to the FRITZ!Box is encrypted with TLS where the box supports it.

7. No profiling

There is no automated decision-making and no profiling under Art. 22 GDPR.

8. Changes

We update this privacy policy when the law, the website or the app change. The current version is always available at boxfax.de/datenschutz.

9. Contact

For privacy questions you can reach us at hello [at] todisco [dot] de, through the contact form or by post to Mathias Todisco, Schleswiger Ufer 5, 10555 Berlin, Germany.